PHP - mysql_real_escape_string() vs. mysql_escape_string()

Test pozvánkového kódu · Zverejnené 17. 2. 2015 9:31:20

1. Podobnosti:
Oba dokážu uniknúť špeciálnym znakom v dotazovacích reťazcoch
(postavy, ktorým sa dá uniknúť)
\x00
\n
\r
\
'
"
\x1a
(Postavy, ktorým sa nedá uniknúť)
%
_

2. Rozdiely:
(1)mysql_real_escape_string()
1) Má dva parametre
parametrický reťazec, požadovaný. Špecifikuje reťazec, ktorý sa má uniknúť.
Pripojenie parametrov, voliteľné. Špecifikujte MySQL pripojenia. Ak nie je špecifikované, použije sa predchádzajúce spojenie.

(2) Funkcia zohľadňuje znakovú sadu aktuálneho databázového spojenia pri úniku, mysql_escape_string() túto funkciu nemá

(3) Pred použitím na únik z dotazovacieho reťazca musí byť najskôr nadviazané spojenie s databázou, inak funkcia vždy vráti bool(false)

(2) mysql_escape_string() má len jeden parameter string a pred jeho použitím nie je potrebné nadväzovať spojenie s databázou

PHP - mysql_real_escape_string() vs. mysql_escape_string()

Zobrazené sekcie